Auteur: Yuri Gagarin

Kwetsbaarheden in Java SE, MySQL, VirtualBox en andere Oracle-producten

Oracle heeft een geplande release van updates voor zijn producten (Critical Patch Update) gepubliceerd, gericht op het verhelpen van kritieke problemen en kwetsbaarheden. In de juli-update zijn 309 kwetsbaarheden verholpen. Enkele problemen: 9 beveiligingsproblemen in Java SE. Alle kwetsbaarheden in Java SE kunnen op afstand worden geëxploiteerd zonder authenticatie en treffen omgevingen die onbetrouwbare code-executie toestaan. De meest […]

Update VirtualBox 7.1.12

Oracle heeft een correctie-release van het virtualisatiesysteem VirtualBox 7.1.12 gepubliceerd, waarin 11 wijzigingen zijn aangebracht en 7 kwetsbaarheden zijn verholpen. Drie van de meest ernstige problemen zijn beoordeeld met een gevaarheidsniveau van 8.2 uit 10: CVE-2025-53024 — een integer overflow in de implementatie van het virtuele apparaat VMSVGA, waardoor gegevens buiten de toegewezen buffer kunnen worden geschreven bij het verwerken van gegevens van de gebruiker. De kwetsbaarheid stelt een geprivilegieerde gebruiker in staat […]

PHP gaat naar BSD-3 licentie, compatibel met GPL

De ontwikkelaars van de programmeertaal PHP zijn van plan om de PHP-interpreter en de Zend Engine van de PHP-licentie en de Zend Engine-licentie over te zetten naar de 3-punt BSD-licentie (BSD-3). De overstap naar de BSD-3 licentie zal de licentievoorwaarden vereenvoudigen, de licenties voor PHP en Zend Engine uniformeren, compatibiliteit met GPL waarborgen en langdurige problemen oplossen, terwijl alle rechten van gebruikers en ontwikkelaars worden behouden. […]

Het OpenCut-project ontwikkelt een open alternatief voor video-editor CapCut

In het kader van het OpenCut-project is een poging gedaan om een eenvoudige video-editor te ontwikkelen, gepositioneerd als een open alternatief voor de CapCut-app van het Chinese bedrijf ByteDance, dat de TikTok-service ontwikkelt. De code van het project is geschreven in TypeScript met behulp van het Bun-platform en wordt verspreid onder de MIT-licentie. Er wordt ondersteuning geboden voor de bouw in de vorm van een desktopapplicatie, mobiele applicatie en webversie. Onder de voordelen van het nieuwe project wordt zorg voor privacy genoemd […]

Uitgave van de Parrot 6.4 distributie met een selectie van programma's voor beveiligingsonderzoek

De release van de Parrot 6.4-distributie is gepubliceerd, gebaseerd op de Debian 12-pakketbasis en bevat een verzameling tools voor het testen van systeembeveiliging, forensische analyse en reverse engineering. Voor download zijn er Live-builds met een MATE-omgeving, images voor virtuele machines, container images in Docker-formaat en builds voor Raspberry Pi-apparaten. De builds zijn verdeeld in versies voor dagelijks gebruik en […]

De plannen voor de fusie van Chrome OS en Android tot één platform zijn bevestigd

Sameer Samat, president van Google voor de ontwikkeling van het Android-ecosysteem, noemde in een interview met Techradar de intenties om Chrome OS en Android tot één platform te verenigen. Tijdens het gesprek merkte Sameer op dat de journalist een MacBook en een Apple Watch had en vroeg welke applicaties hij op zijn laptop gebruikt en hoe hij zijn apparaten beheert, en verduidelijkte dat hij […]

GPUHammer – een variant van de Rowhammer-aanval op GPU-geheugen

Onderzoekers van de Universiteit van Toronto hebben de eerste Rowhammer-aanval gepresenteerd die wordt toegepast om de inhoud van videogeheugen te vervormen. De mogelijkheid om een aanval uit te voeren die tot 8 bits gegevens vervangt, is gedemonstreerd op een discrete NVIDIA A6000 GPU met GDDR6-videogeheugen. Als praktisch voorbeeld is getoond hoe deze vervorming kan worden gebruikt om in te grijpen in de uitvoering van machine learning-modellen en aanzienlijke (van 80% tot […]

Een versie van de tool Lossless Scalings Frame Generation voor Linux is ontwikkeld

Het project lsfg-vk heeft een onofficiële poort van de tool Lossless Scalings Frame Generation (LSFG) ontwikkeld voor het Linux-platform, die DXVK en de Vulkan graphics API gebruikt. De code van het project is geschreven in C++ en is beschikbaar onder de MIT-licentie. De ontwikkeling is uitgevoerd door een externe enthousiasteling die de functionaliteit van de propriëtaire LSFG heeft gereconstrueerd via reverse engineering van Windows-bibliotheken. De applicatie stelt gebruikers in staat om de output van game-applicaties die zijn ontworpen voor uitvoering in een afzonderlijk venster te schalen, […]

De lancering van de serverapplicatieplatform NethServer 8.5 is gepubliceerd

De release van NethServer 8.5 is gepresenteerd, dat een platform ontwikkelt voor het implementeren van infrastructuur voor serverapplicaties in geïsoleerde containers, gebruik makend van een cluster van lokale of cloudservers. NethServer wordt gepositioneerd als een eenvoudig containerorkestratieplatform voor systeembeheerders van kleine kantoren en middelgrote bedrijven die niet willen omgaan met complexe hulpmiddelen zoals Kubernetes. Tot de 8.x-tak ontwikkelde het project zijn eigen distributie […]

De onderhouders van NixOS hebben geweigerd ondersteuning te bieden voor XLibre

Tijdens de discussie over de mogelijkheid om ondersteuning voor XLibre aan NixOS toe te voegen, vonden de onderhouders de voorstellen om alternatieve pakketten met een X-server aan te bieden niet zinvol. Redenen die worden genoemd zijn mogelijke wijzigingen in de ABI van XLibre, de toegenomen belasting voor de onderhouders van NixOS, die gedwongen zouden worden om twee serveropties te testen, en de moeilijkheden met de interactie met degenen die verantwoordelijk zijn voor XLibre, wiens politieke opvattingen merkbaar zijn […]

Uitgave labwc 0.9.0, een compositieve server voor Wayland

De uitgave van het labwc-project 0.9.0 (Lab Wayland Compositor) is gepubliceerd, dat een compositieve server voor Wayland ontwikkelt met mogelijkheden die doen denken aan de vensterbeheerder Openbox (het project wordt gepresenteerd als een poging om een alternatief voor Openbox voor Wayland te creëren). Van de kenmerken van labwc wordt de minimalistische opzet, compacte implementatie, uitgebreide aanpassingsmogelijkheden en hoge prestaties genoemd. Geanimeerde effecten, gradaties en pictogrammen, behalve de knoppen voor vensters, worden principieel niet ondersteund. De code […]

Uitgave Wine 10.12

De experimentele uitgave van de open implementatie van de Win32 API — Wine 10.11 is gepubliceerd. Sinds de release van 10.11 zijn er 17 bugrapporten gesloten en 210 wijzigingen aangebracht. De belangrijkste wijzigingen zijn: In de driver voor X11 (winex11) is een optie toegevoegd voor het gebruik van de nieuwe OpenGL/backend, die EGL gebruikt, bij het renderen. Ondersteuning voor Bluetooth Low Energy-diensten is toegevoegd. In de implementatie van de interfacebeschrijvingslanguage WIDL […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster